CVE-2022-32167 in Cloudreve

Résumé

par VulDB • 28/06/2026

Les versions de Cloudreve comprises entre la v1.0.0 et la v3.5.3 sont vulnérables à une faille Stored Cross-Site Scripting (XSS) via la fonctionnalité d'upload de fichiers. Un utilisateur disposant de privilèges faibles pourra partager un fichier avec un administrateur, ce qui pourrait entraîner une élévation de privilèges.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Mend
• Réserver: 31/05/2022
• Divulgation: 20/09/2022
• Modérer: accepté
• Entrée: VDB-209143
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00469
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32167
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32167/